🇰🇷 한글 설명
AJ-Fork 167 버전에서 data, inc, plugins, skins, tools와 같은 특정 디렉토리에 대한 접근 제한이 설정되어 있지 않습니다. 이로 인해 원격 공격자가 직접적인 HTTP 요청을 통해 해당 디렉토리 내의 파일 목록을 조회할 수 있습니다.
💡 쉬운 설명
웹사이트의 중요한 파일들이 들어있는 폴더가 잠겨 있지 않아 누구나 들여다볼 수 있는 상태입니다. 공격자가 이 폴더를 뒤져서 서버 내부의 파일 구조나 정보를 알아낼 수 있습니다.
🇺🇸 원문 (English)
AJ-Fork 167 does not restrict access to directories such as (1) data, (2) inc, (3) plugins, (4) skins, or (5) tools, which allows remote attackers to list files in those directories via a direct HTTP request.
📍 영향받는 시스템
AJ-Fork version 167
⚔️ 공격 벡터
직접적인 HTTP 요청을 통한 디렉토리 리스팅 (Directory Listing)
🛡️ 대응 방법
웹 서버 설정에서 디렉토리 리스팅 기능을 비활성화하거나, 해당 디렉토리에 대한 접근 권한을 제한해야 합니다.
🔧 검증 코드
명령어 실행 결과 HTTP 200 OK 응답이 오고 디렉토리 파일 목록이 보인다면 취약한 상태입니다.
curl -I http://<target-ip>/data/ 2>/dev/null | grep -i 'HTTP/1.1 200 OK'